CVE-2026-110958 · CVSS 10.0 · A vulnerability was found in Wavlink WN530HG4B M30HG4B_V260724. The impacted element is an unknown function of the file api.cgi. The …

NVD (CVSS crítico) · 15 oct, 18:17

Se descubrió una vulnerabilidad de desbordamiento de búfer basado en heap en el router Wavlink WN530HG4B versión M30HG4B_V260724, que afecta a la función api.cgi y permite ataques remotos. El fabricante ha confirmado el hallazgo y ya ha lanzado un parche que cambia el manejo de comandos shell por una invocación segura mediante vector de argumentos.